Skip to content
OpenAdvisories
High WID-SEC-2026-1355 1 CVE

NetBox: Schwachstelle ermöglicht Codeausführung

Published May 4, 2026 · Updated May 4, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetBox ausnutzen, um beliebigen Programmcode auszuführen.

Product

NetBox ist eine Lösung zur Modellierung und Dokumentation moderner Netzwerke.

Vulnerabilities 1

  • High 8.8
    CVE-2026-29514

    NetBox 4.3.5 - 4.5.4 RCE via RenderTemplateMixin

    NetBox versions 4.3.5 through 4.5.4 contain a remote code execution vulnerability in the RenderTemplateMixin.get_environment_params() method that allows authenticated users with exporttemplate or configtemplate permissions to execute arbitrary code by specify…

    netbox-community netbox

Revision history

  1. #1

    Initiale Fassung

References